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Résumé 

Let E be an elliptic curve defined over a number field K. We say that 
a prime number p is exceptional for [E, K) if E admits a p-isogeny defined 
over K. The so-called exceptional set of ail such prime numbers is finite if 
and only if E does not have complex multiplication over K. In this paper, 
we prove that the exceptional set is included in the set of prime divisors of 
an explicit list of integers (depending on E and K), whose infinitely many 
of them are non-zero. It provides an efficient algorithm for Computing it 
in the finite case. Other less gênerai but rather useful criteria are given, 
as well as several numerical examples. 

Introduction 

Soient Q la clôture algébrique de Q dans C et un corps de nombres 
contenu dans Q. Etant donnés une courbe elliptique E définie sur K et un 
nombre premier p, on note E[p\ le groupe des points de p-torsion de la courbe E. 
C'est un espace vectoriel de dimension 2 sur le corps Fp = Z/pZ muni d'une 
action du groupe de Galois Gk — Gal(Q/i4r). Cela fournit un homomorphisme 

: Gk Aut(£;[p]) ~ GUi'Pp)- 

Serre a démontré f |Ser72| l que si E est sans multiplication complexe sur Q, il 
existe une constante c{E,K) telle que pour tout nombre premier p > c{E,K), 
la représentation pp est surjective. Il a également posé la question (toujours 
ouverte, y compris pour if = Q) de savoir si c{E, K) peut être choisie indépen- 
damment de E f |Ser79p . 

Dans ce travail, on s'intéresse à l'ensemble, noté Exc(i?/A'), des nombres 
premiers p pour lesquels la représentation pp ci-dessus est réductible. On dit 
alors que p est exceptionnel pour le couple {E,K). L'ensemble FiXc{E/K) est 
généralement fini. Plus précisément, Exc(i5/if) est fini si et seulement E n'a pas 
de multiplication complexe sur K, i.e. End/<(i?) = Z fprop. [2T2|) . On s'intéresse 
ici à la question suivante. 

Question 1. Le corps K et la courbe E étant donnés, comment déterminer 
explicitement l'ensemble ¥jx.c{E / K) lorsqu'il est fini? 

Lorsque E est sans multiplication complexe, Pellarin f jPelOlp . à la suite 
de Masser et Wiistholz, a obtenu, comme corollaire de ses travaux, une majo- 
ration explicite des nombres premiers exceptionnels. Cependant, en raison des 
constantes qui y apparaissent, ce résultat ne se prête malheureusement pas à 
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une détermination explicite de l'ensemble des nombres premiers exceptionnels. 
En utilisant des arguments de théorie du corps de classes, on obtient un critère 
(théorème portant sur la réduction de E en chaque place finie de K ofïrant 
une réponse satisfaisante à la question 1. De plus, dans le cas où K est de de- 
gré impair sur Q, on dispose d'un autre résultat (théorème [TJ particulièrement 
simple à mettre en application. 

Ces théorèmes sont illustrés numériquement dans le ^où l'on détermine ex- 
plicitement l'ensemble des nombres premiers exceptionnels de plusieurs courbes 
elliptiques. 

On s'intéresse également dans ce travail à la question suivante. 

Question 2. Soient K un corps de nombres et £ un ensemble infini de courbes el- 
liptiques définies sur K tels que pour toute courbe E de l'ensemble £, F,xc{E / K) 
soit fini. Peut-on trouver une constante uniforme a{£,K) telle que pour toute 
courbe elliptique E appartenant à £, la représentation pp soit irréductible dès 
que p > a{£, K) ? 

Dans le cas où £ est l'ensemble de toutes les courbes elliptiques sans multipli- 
cation complexe définies sur K, cette question est une étape (importante) vers la 
résolution de la question uniforme de Serre (voir |BP08| pour plus de détails et 
de nouvelles avancées). Lorsque K = Q et £ est l'ensemble de toutes les courbes 
elliptiques définies sur Q, Mazur a montré f |Maz78| ) que tel est le cas avec 
a{£, Q) = 163. Dans le cas où £ est l'ensemble des courbes semi-stables, Kraus 
a obtenu des résultats uniformes et effectifs pour différentes familles corps de 
nombres, notamment les corps quadratiques et cubiques f [Kra96[|Kra07| V Dans 
ce travail, on généralise aux corps de nombres plusieurs résultats connus sur Q 
(prop. 11.11 et 11.2p . On obtient ainsi quelques réponses dans la direction de la 
question 2 pour des ensembles £ de courbes elliptiques ayant mauvaise réduc- 
tion additive en une place finie de K et un « défaut de semi-stabilité » particulier. 
Ces résultats sont particulièrement utiles d'un point de vue numérique et sont 
illustrés au ^ 



1.1 Une loi utile 

On note Mz le sous-ensemble de Z[X] constitué des polynômes unitaires ne 
s'annulant pas en 0. L'application 



où Kesz désigne le résultant par rapport à la variable Z, définit une loi de 
monoïde commutatif sur Mz d'élément neutre X — 1 flemme [ÏÏT|) . De plus, les 
racines complexes de P * Q sont exactement les produits d'une racine de P par 
une racine de Q, comptées avec multiplicités (loc. cit.). Concrètement, si 



1 Énoncés des résultats 



Mz X Mz 

iP,Q) 



Z[X] 

(P * Q){X) = Resz {P{Z), Q (X/Z) Z^^gQ) 



PiX) = l[{X-a,) et QiX) ^l[iX ~ p,), 




alors, on a (P * Q){X) = n«j(^ " "./^jO- 
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Étant donnés P E Mz et fc > 1, on convient de noter 

P*^^P^...^P et P*°{X)=X-1. 

k fois 

Par ailleurs, soient P G Mz et r > 1. Il existe alors un unique polynôme 
P('') G Mz tel que 

OÙ "iiriX) = X"^ — 1 (leninie [ïïm . Les racines complexes de P^'') sont exactement 
les puissances r-ièmes des racines complexes de P comptées avec multiplicités. 
Autrement dit, si 

P{X)=l[{X~a,), alors = - <)• 

i i 

Enfin, l'application P h- > P'*"^ est un morphisme de monoïdes pour la loi *. 

1.2 Résultats 

On énonce deux résultats dans la direction de la question 1 et deux dans la 
direction de la question 2 que l'on illustre dans le ^sur des exemples concrets. 

On fixe un corps de nombres K contenu dans Q et une courbe elliptique 
E définie sur K. On note d le degré de K sur Q, Dk son discriminant, Ok 
son anneau d'entiers, h son nombre de classes et N^/q la norme de l'extension 
K/Q. 

Soit q un idéal premier de Ok en lequel E a bonne réduction. On pose 

P,{X)=X^-t,X + Nici) e Z[X] 

où iV(q) est le cardinal du corps résiduel O^/q et 

t,=N{q) + l-A^, 

avec v4q le nombre de points sur le corps O^/q de la réduction de i? en q. 
Soit £ un nombre premier et 

la décomposition de £Ok en produit d'idéaux premiers de Ok- On suppose 
que E a bonne réduction en chaque idéal premier au-dessus de £. Par abus de 
langage, on dit alors que E a bonne réduction en £. Dans ce cas, on associe 
à £ (on rappelle que E et K sont fixés) un polynôme Pg à coefficients entiers 
dont certaines valeurs spéciales vont permettre de déterminer essentiellement 
l'ensemble Exc{E / K) . Précisément, on pose : 

p; = * (Pq(i2.,(£))^ ^ (1) 

où, d'une part le produit *, pris au sens de la définition du ^1.11 porte sur tous 
les idéaux premiers de Ok divisant £ et, d'autre part les exposants {12vq{£)) 
renvoient à la notation adoptée également au § précédent. Ce polynôme ne 



3 



dépend que de la famille de triplets d'entiers {(iq, WqC^), /q)}q|£ où N{q) — £f''. 
Ses racines complexes sont de module f.^"^ flemme r3.4[) . On considère alors l'entier 
(essentiel dans la suite) : 

m 

k=Q 

OÙ [d/2] désigne la partie entière de d/2. 

Dans la direction de la question 1 de V Introduction, on montre le critère 
suivant. 

Théorème 1 Soit p un nombre premier exceptionnel pour {E,K). Alors, on 
est dans l'une des situations suivantes : 

1. p divise 6Dk ; 

2. il existe un idéal premier p de Ok divisant p en lequel E a mauvaise 
réduction additive avec potentiellement bonne réduction supersingulière. 

3. pour tout nombre premier t de bonne réduction, le nombre premier p divise 
l'entier Bg (si d = 1, on suppose i ^ p). 

Supposons que E soit donnée par une équation de Weierstrass à coefficients 
dans l'anneau Ok de discriminant A^. On déduit du théorème [T] le corollaire 
suivant. 

Corollaire 1.1 Soit p un nombre premier exceptionnel pour {E,K). Alors, on 
est dans l'une des situations suivantes : 

1. p divise 6DkNk/q{Ae) ; 

2. pour tout nombre premier £ de bonne réduction, le nombre premier p divise 
l'entier Bi (si d = l, on suppose £ p). 

Les racines complexes de étant de module ^^'^ (lemme 13.4p . on a en 
particulier : 

d impair Bg ^ 0. 
On déduit alors du théorème [T] le corollaire suivant. 

Corollaire 1.2 (cas du degré impair) On suppose que l'extension K/Q est 
de degré d impair. Alors, l'ensemble des nombres premiers exceptionnels pour E 
est fini. De plus, si p un nombre premier exceptionnel pour {E,K), alors, pour 
tout nombre premier £ de bonne réduction, le nombre premier p divise l'entier 
non nul 

QDKNK,Cl{^E)Bt. 

Remarque. Plus généralement, on démontre à partir de la proposition 12.21 et de 
résultats classiques de la théorie de la multiplication complexe que les propriétés 
suivantes sont équivalentes : 

1. le corps K ne contient pas le corps de classes de Hilbert d'un corps qua- 
dratique imaginaire ; 

2. pour toute courbe elliptique E définie sur K, l'ensemble Exc(£^/iîr) est 
fini. 
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La situation est plus compliquée dans le cas des extensions de degré pair. 
Bien que le critère du théorème [T] ci-dessus s'applique toujours (cf. ^5.3p . on 
n'a plus la garantie, pour une courbe ayant un ensemble exceptionnel fini, qu'il 
existe un nombre premier l de bonne réduction pour lequel l'entier soit non 
nul (comme le montre l'exemple 15.8p . L'énoncé plus général ci-dessous permet 
de contourner cette difficulté et constitue notre résultat principal en direction 
de la question 1. 

Théorème 2 Soit p un nombre premier exceptionnel pour {E,K). Alors, on 
est dans l'une des situations suivantes : 

1. p divise 6Dk ; 

2. il existe un idéal premier p de Ok divisant p en lequel E a mauvaise 
réduction additive avec potentiellement bonne réduction supersingulière. 

3. pour tout idéal premier q de bonne réduction, le nombre premier p divise 
l 'entier 




où q'* ~ JqOK et m^^ est le polynôme minimal de 7q sur Q (si d = 1, on 
suppose que q ne divise pas p). 

De plus, si E est sans multiplication complexe sur Q, alors Rq pour une 
infinité d 'idéaux premiers q . 

Dans la direction de la question 2 de V Introduction, on généralise aux corps 
de nombres plusieurs résultats connus sur Q. Soit q un idéal premier de Ok de 
caractéristique résiduelle £. On a 

N{q)^\OK/q\=i^\ 

où /q est le degré résiduel de q . On suppose que E a mauvaise réduction additive 
en q avec potentiellement bonne réduction. Alors, pour tout nombre premier 
p > 3 tel que p ^ i, l'action de /q, sous-groupe d'inertie en q, sur E\p] se fait 
par l'intermédiaire d'un certain quotient fini <i>q de /q f |ST68| l : 

/q ^ $q Aut(S[p]). 

On a alors les deux résultats suivants. Ceux-ci sont connus pour K = Q et ont 
été utilisés par Serre dans |Ser72l §5] pour traiter des exemples numériques. 

Proposition 1.1 On suppose que le groupe $q n'est pas cyclique. Alors, la 
représentation pp est irréductible pour tout nombre premier p > 5. 

Proposition 1.2 On suppose que pour tout entier n > 0, l'ordre du groupe <i>q 
ne divise pas Af(q)"(Af(q) — 1). Alors, la représentation pp est irréductible pour 
tout nombre premier p > 3 tel que p £. 

Remarque. Si ^ > 5, on peut remplacer l'hypothèse par : l'ordre du groupe <i>q 
ne divise pas N{q) — 1. 

Comme corollaires des propositions ci-dessus, on obtient les résultats sui- 
vants dans le cas où q divise 2 ou 3. 
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Corollaire 1.3 On suppose que q divise 2 et que l'une des conditions suivantes 
est satisfaite : 

1. le groupe <î>q est d'ordre 8 ou 24; 

2. le groupe $q est d'ordre i ou Q et le degré résiduel fq est impair. 
Alors, la représentation pp est irréductible pour tout nombre premier p > 5. 

Lorsque q divise 2, l'étude faite dans |Bil09| permet parfois de calculer l'ordre 
du groupe $q directement à partir de la valuation de l'invariant modulaire de E 
( [B 11091 th. 1]). Si K est une extension quadratique de Q (ou plus généralement 
si le degré sur Q2 du complété de K en q est < 2), le théorème [Bil09, th. 2] 
et |Cal04| fournissent en toute généralité l'ordre du groupe 'î'q en fonction des 
coefficients d'une équation de Weierstrass de E. 

Remarque. La condition de parité dans le corollaire précédent est nécessaire. En 
effet, soient K l'extension de Q engendrée par une racine du polynôme 

2^ • 

(X^ + 5X + lf{X^ + 13X + 49) -^X 

et E la courbe elliptique définie sur K par l'équation 

y"^ = - x'^ - Ax ~ 4. 

Alors, le degré résiduel de K en l'unique idéal p2 de Ok divisant 2, est /p^ = 2 
et la courbe E a un défaut de semi-stabilité d'ordre 6 en p2- Pour autant la 
représentation pj : Gk — > GL2(F7) est réductible car K correspond au sous- 
corps de Q laissé fixe par le stablilisateur dans Gal(Q/Q) d'un sous-groupe 
d'ordre 7 de E(Q) r jK092[ p. 273]). 

Lorsque q divise 3, on a le corollaire suivant. 

Corollaire 1.4 On suppose que q divise 3 et que l'une des conditions suivantes 
est satisfaite : 

1. le groupe <î>q est d'ordre 12; 

2. le groupe ^q est d'ordre 4 et le degré résiduel fq est impair. 

Alors, la représentation pp est irréductible pour tout nombre premier p > 5. 



2 Rappels 

Dans toute cette section, on fixe un corps de nombres K contenu dans Q et 
une courbe elliptique E définie sur K . Soit p un nombre premier exceptionnel. 
Le groupe E[p] possède alors une droite D stable par G^. Notons A le caractère 
donnant l'action de Gk sur D. On l'appelle caractère d'isogénie associé à D. 
Dans une base convenable de E[p\ sur Fp. la représentation pp est représentable 
matriciellement par 

'a * 

où A et A' s'interprètent comme des caractères de Gk à valeurs dans F*. On a 

detpp = A • A' = Xp, (2) 
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où Xp est le caractère donnant l'action de Ga' sur les racines p-ièmes de l'unité 
(caractère cyclotomique). 

La représentation pp se factorise à travers le groupe de Galois de l'extension 
K{E[p])/K, où K{E[p\) est le corps engendré sur K par les coordonnées des 
points de p-torsion de E. On note encore pp, A, A' et Xp les niorphismes passés 
au quotient. 

Soit q est un idéal premier de Ok- On note /q un sous-groupe d'inertie en q 
de Gst\{K{E[p\)/ K). Si E a. bonne réduction en q et q ne divise pas p, l'extension 
K{E[p])/K est non ramifiée en q par le critère de Néron-Ogg-Shafarevich. On 
note (Tq une subsitution de Frobenius en q de Ga\{K{E[p\) / K) (bien définie à 
conjugaison près). 

Le résultat suivant est bien connu (cf. |Sil92l Th. 2. 4]) et intervient de façon 
cruciale dans la démonstration des théorèmes [T] et |21 

Proposition 2.1 (Hasse — Weil) Soit q est un idéal premier de Ok en lequel 
E a bonne réduction. Les racines complexes de Pq sont de module A^(q)^/^. En 
particulier, on a 

\t,\ < 2iV(q)i/^ 

Si de plus q ne divise pas p, le polynôme caractéristique de pp((Tq) est Pq = Pq 
(mod p) G Fp [X] . En particulier, on a 

î^(A(aq)) = 0. 

2.1 L'ensemble Exc(E/ir) 

L'objectif de ce § est de démontrer le résultat suivant. 

Proposition 2.2 Les conditions suivantes sont équivalentes : 

L la courbe E n'a pas de multiplication complexe sur K (i.e. EndA:(i?) — ï) ; 
2. l'ensemble 'Eiyic{E / K) est fini. 

Démonstration. L'implication [T]) résulte du théorème de Safarevic sur la 

finitude des classes de JsT-isomorphisme de courbes elliptiques if-isogènes à une 
courbe donnée f |Sil92l IX §6]). Elle est due à Serre et démontrée dans |Ser68l 
IV-9]. 

Réciproquement, si E a, des multiplications complexes sur K (i.e. EndA:(i?) 
est de rang 2 comme Z-module), alors 

Y.nàK{E) » Q = EndQ(£;) (g) Q 

et K contient le corps quadratique imaginaire L — Endif (i?) ® Q. Soit p un 
nombre premier décomposé dans L. On a 

POl = TT • 7f, 

où Ol est l'anneau des entiers de L. Alors, l'ensemble E[k\ des points de E 
annulés par les éléments de tt est défini sur K et d'ordre p f |Lan87l ch. 9 §4]). 
On en déduit que l'ensemble Exc(i?/i4') est infini. 
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2.2 Ramification et caractère d'isogênie 



On suppose que p est un nombre premier exceptionnel pour E. Le résultat 
suivant se déduit de l'étude de la restriction de pp aux sous-groupes d'inertie 
de Ga\{K{E[p])/K) telle qu'elle est faite, par exemple, dans |Ser68l IV], jSer72| 
§§1.11-1.12] et |Kra97| (voir également |Dav08[ §1] pour une discussion simi- 
laire). 

Proposition 2.3 Supposons p > 5 non ramifié dans K . 

1. Le caractère A^^ est non ramifié en dehors des idéaux premiers de Ok 
divisant p. 

2. Soit p un idéal de Ok divisant p. On suppose que E n'a pas mauvaise 
réduction additive en p avec potentiellement bonne réduction de hauteur 2 
(supersingulière). Alors, il existe un entier € {0,12} tel que 

A'' W^X7 W ■ 

Remarques. 

1. Dans une base convenable, la représentation sur les points de p-torsion de 
la courbe E / D est représentable matriciellement par 



A 

A 

Autrement dit, d'après l'égalité ([2]), on peut toujours, si on le souhaite, 
remplacer la famille {apjpip par la famille {12 — ap}p|p. 
On peut montrer en utilisant la description locale de pp donnée dans la 
proposition [ Kra97l prop.2] que si p divise p et E a, mauvaise réduction 
additive en p avec potentiellement bonne réduction supersingulière, alors 
il existe un entier ap £ {4, 6, 8} tel que 

Dans sa thèse ( |Dav081 ). A. David démontre que si K ne contient pas le 
corps de classes de Hilbert d'un corps quadratique imaginaire, il existe 
alors une constante effective C{K), ne dépendant que de K (et donc pas 
de E) telle que si p > C{K), on a ap = 6 pour tout idéal premier p de Ok 
divisant p (voir également jMom95| ). Nous n'utiliserons pas ces résultats. 



2.3 Théorie du corps de classes et caractère d'isogênie 

On reprend les hypothèses et notations précédentes. En particulier, p est 
un nombre premier > 5 non ramifié dans K et on suppose que pour tout idéal 
premier p de Ok divisant p, E n'a pas mauvaise réduction additive en p avec 
potentiellement bonne réduction de hauteur 2. Etant donné un idéal premier p 
de Ok au-dessus de p, on désigne par 

TVp : {OkM* F; 

le morphisme norme. L'objectif de ce paragraphe 12.31 est de démontrer la pro- 
position ci-dessous, cruciale dans la démonstration des th. [T] et [5] Elle figure 
également sous une forme légèrement différente dans la thèse de David f |Dav08l 
prop. 2.2.1]) ainsi que dans l'article jMom951 lem. 1] de Momose (sous l'hypo- 
thèse que K/Q est galoisienne). 
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Proposition 2.4 Soit a G Ok premier à p et qOk = Yiq c{"''^°'^ la décompo- 
sition de oOk en produit d'idéaux premiers de Ok- On suppose que pour tout 
idéal premier q de Ok divisant a, E a bonne réduction en q. Alors, on a : 

q|a pIp 

OÙ ap G {0, 12} est défini à la vrovosition \2.3l 

2.3.1 Un lemme de la théorie du corps de classes. 

Soient L l'extension de K trivialisant le caractère A^^ et fip le groupe de 
racines p-ièmes de l'unité dans Q. D'après l'accouplement de Weil, on a /j,p C 
K{E[p]). Donc L{np) est une sous-extension abélienne de K{E\p])/K. On note 
Ik le groupe des idèles de K et 

r ■.IK^G&\{L{^ip)/K), 

le morphisme de réciprocité global donné par la théorie du corps de classes. Il 
est surjectif et son noyau contient les idèles principales. 

Soit V une place de K. On note Ky le complété de if en w et on identifie K 
à un sous-corps de Ky. On désigne par 

: k: ^Ik^ Gal(L(Aip)/if ) 

la composée de l'injection de K* dans Ik par le morphisme de réciprocité global. 

Si q est un idéal premier de Ok de bonne réduction ne divisant pas p, 
on rappelle que l'extension K{E\p])/K est non ramifiée en q. La restriction à 
Gal(L(/ip)/if ) d'une substitution de Frobenius en q du groupe Gd\{K{E[p\) / K) 
(bien définie à conjugaison près) est unique. On la note encore cTq. De même, on 
note encore Xp (resp. A) la restriction du caractère cyclotomique (resp. d'isogé- 
nie) à Gd\{L{iJLp) / K) . 

Le lemme suivant regroupe plusieurs résultats classiques de la théorie du 
corps de classes qui seront utiles à la démonstration de la proposition 12.41 La 
démonstration du troisième point est tirée de |Kra07l App. 1 prop. 1]. 

Lemme 2.1 Soit v une place de K . 

1. Si V est une place infinie de K, on a X^'^(ry{a)) — 1. 

2. Si V ~ q est une place finie de K ne divisant pas p, on a rq{Uq) = {1}, où 
lAq est le groupe des unités de Vanneau d'entiers du corps Kq. Si de plus, 
q divise a, alors rq{Tiq) — cr^, où vr^ est une uniformisante de Kq. 

3. Si V = p est une place finie de K divisant p, alors rp{a) appartient au 
sous-groupe d'inertie en p de L{fip)/K et on a 

Xp (rpia)) ^ Np{a + p)-\ 

Démonstration. Soit v une place de K. On distingue trois cas. 

1. Supposons que v soit une place infinie de K. Soit L' l'extension de K 
trivialisant le caractère A, 

r' ■.lK^Gsi\{L'{fip)/K), 
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le morphisme de réciprocité global donné par la théorie du corps de classes 
et 

r; : K: ^Ik-^ G&\{L'{^ip)/K). 

L'image de l'application r(, est d'ordre < 2. Par ailleurs, l'image par 
A^^ d'un élément de G&\{L' [jip) / K) ne dépend que de sa restriction à 
G&\{L{np)lK). D'où : 

X'\r,{a)) = \'\r'M), 

puis 

A(r:(a))i2 = A(r;(a)i2) = l. 

D'où le résultat. 

2. Supposons que v = (\ soit une place finie de K ne divisant pas p. Alors, 
d'après [Neu86 , l'image par rq de est un sous-groupe d'inertie en q de 
l'extension L{^p)/K. Or celle-ci est non ramifiée en q d'après le critère de 
Néron-Ogg-Safarevic. D'où l'égalité 

r,{U,) = {l}. 

Si de plus q divise a alors E a bonne réduction en q par hypothèse et 
d'après [Neu86', l'image par de tt^ est la substitution de Frobenius en 
q de l'extension L{fip)/K. Autrement dit, rq(7rq) = cTq. 

3. Supposons que v — \) soit une place finie de K divisant p. On note Qp une 
clôture algébrique de Qp. Comme p est non ramifié dans K, on identifie 
Kp à l'extension non ramifiée de Qp contenue dans Qp dont le degré sur 
Qp est le degré résiduel de p sur p. On note K°'^ la clôture abélienne de 
K dans Q, K^^ la clôture abélienne de Kp dans Qp, 

Qp : k; — ^ Gsi\{Kf/Kp) 

le morphisme de réciprocité local en p et 

Resp : Gal(i^p"V^p) — > Gal{L{fip)/K) 

le morphisme de restriction. D'après la compatibilité entre la théorie du 
corps de classes locale et globale, on a, pour tout x G K*, 

Resp(ep(a;)) =rp(a;). (3) 
Or, d'après le corollaire de |Kra07l App. 1 prop. 1], on a 

ep(a)(c) = C"", 

où Ç est une racine primitive p-ième de l'unité dans Qp et n est un entier 
tel que 

Np{a + p)=n (modpZ). 
D'où le résultat voulu, d'après l'égalité ([3]). 
Cela termine la démonstration du lemme 12.11 
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2.3.2 Démonstration de la proposition 12.41 

L'entier a est non nul car premier à p. L'image par le morphisme de récipro- 
cité global de l'idèle principale (a)^ est triviale : 

X{rv{a) = l. (4) 

V 

Si V est une place infime de K, alors d'après le lemme [2?T] on a 

A^^ (r„(a)) = 1. (5) 

Si w = q est une place finie de K ne divisant ni p, ni a, alors a G Uk^ - D'après 
loc. cit. on a donc r^{a) = 1. 

Si w = q est une place finie de K divisant a. Alors, a = u ■ TTq où TTq est 

une uniformisante de ifq et m G I^k^ - D'après loc. cit. on a donc rq(a) — (Tq''''"\ 
puis 

(rq(a)) = (Ai2(aq))"^('^) - (6) 

Si f = p est une place finie de K divisant p, alors d'après loc. cit., rp(a) appar- 
tient au sous-groupe d'inertie en p de L{fip)/K et on a 

Xp {rp{a)) = N^{a + py\ 

Or, d'après la proposition 12.31 on a 

A'' |/,= Xp^ I/, ■ 

On en déduit que l'on a 

Ai2(rp(a))=iVp(a + p)-"^. (7) 
D'après les égalités (H])-© ci-dessus, on a 

V 

q|a p\p 

Cela démontre la proposition 12.41 

3 Démonstrations des théorèmes [T] et [2] 

Soient K un corps de nombres contenu dans Q, E une courbe elliptique 
définie sur K et p un nombre premier exceptionnel pour {E,K). On suppose 
p > 5, non ramifié dans K et pour tout idéal premier p de Ok divisant p, E n'a 
pas mauvaise réduction additive en p avec potentiellement bonne réduction de 
hauteur 2. 

Avant de démontrer les théorèmes [T] et |5] on commence par définir pour tout 
anneau intègre A, une loi de monoïde commutatif * sur un sous-ensemble de 
A[X] et par en étudier les propriétés utiles. 



11 



3.1 Loi de monoïde 

Soit A un anneau intègre de corps des fractions L et L une clôture algébrique 
de L. On note Ma le sous-ensemble de A[X] constitué des polynômes unitaires 
ne s'annulant pas en 0. 

Lemme 3.1 L'application 

Ma X Ma — > A[X] 

{P,Q) ^ {P*Q){X)^Resz{PiZ),Q{X/Z)Z''^eQ^ 

a une image contenue dans Ma- Elle définit une loi de monoïde commutatif 
sur Ma d'élément neutre = X — l. De plus, si P, Q Cz Ma s'écrivent 

n m 

P{X) = l[{X-a,) et QiX) = l[iX-l3j) 

i=\ j=i 

dans L[X], on a 

{P*Q){X)= n {X~a,p,). 

l<i<n 
l<j<m 

En particulier, 

{P*Q){0) = (_l)dcgPdegQp(Q)dcgQg^Q)dogP^ 

Démonstration. Il s'agit de vérifier que pour tout P, Q et R £ Ma, on a 

1. P*Qe Ma; 

2. P* *i = *i * P = P; 

3. {P*Q)*R = P*{Q*R); 

4. P^Q = Q^P. 

On suppose que le polynôme Q s'écrit 

Q{X) = X"' + bm-iX""'^ + --- + biX + bo, avec bo ^ 0. 

Alors, 

Q (^^^ Z™ = 6oZ™ + 6iXZ™-i + • • • + b,n-iX"'-'^Z + e A[X][Z] 

et deg z{Q{X/Z)Z"^) = m = degQ (car bo ^ 0). Par définition du résultant de 
deux polynômes (; |Bou81l A IV.71 §6 Déf. 1]), on a donc P *Q G A[X]. Par 
ailleurs, sur L, on a 

Q[§)z-^QiO)U{z-j-X 
et d'après |Bou81l A IV.75 §6 Cor. 1], 



{P^Q){X) = Q{OrY[(a,-jX 
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Or, Q(0) = 07=1 (-ft), donc 

n m 

C'est la formule de l'énoncé. On en déduit que l'on a : 

- (P * Q)(0) = (-l)dcgPdogQp(o)d«g<3Q(0)d«g^ ^ 0, donc P*Q e Ma; 

De plus, les polynômes {P * Q) * R et P * {Q * R) ont les mêmes racines dans 
L comptées avec multiplicités. Comme ils sont unitaires, ils sont égaux. D'où le 
lemme. 



Lemme 3.2 Soient r > 1 et P £ Ma- Il existe un unique polynôme P*-''-' G Ma 
tel que 

p(^){X'-) = {P'^^'r){X) (8) 

où "^riX) = X^ — 1. L'application P i— > P^''-' est un morphisme de monoïdes 
pour la loi *. De plus, si P Çz Ma se factorise sur L de la façon suivante 

n n 

P{X) = l[{X-a,), on a pM(X) = J| (X - <) • (9) 

i=l i=l 

Démonstration. Soit P € Ma- L'unicité d'un polynôme P^^^ vérifiant la rela- 
tion ([5]) est immédiate. Posons 

n 

P{X) = Y[{X - ai) avec e L 

1=1 

et une racine r-ième de l'unité dans L- Vérifions alors qu'il existe bien un 
polynôme de Ma satisfaisant à l'égalité ([8]) : 

{P*'9r){X) ^Resz{P{Z),X'' - Z'') 

n r—1 
i=l k=0 

d'après [BouSll A IV.75 §6 Cor. 1] 

- (-1)" n(-i)'-cr^ n {X c'«o 

i=l k=0 



Or, on a Cr ' = (-1)''+^ D'où 

n r—1 n 

(P * ^,.){x) = n - ^r'a.) = n - o 



i=l k=0 

Autrement dit, 



(P*5'^)(X) = P('')(X'') 
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où l'on a posé 

n 

1=1 

Cela démontre qu'il existe bien un polynôme P'^''^ de A[X] satisfaisant à l'éga- 
lité ([SJ et qu'il est donné par la formule ([5)). Par ailleurs, d'après le lemme [ÏÏTl 
on a /'W(O) = (-l)('-+i)degPp(o)'- ^ et comme P^'') est unitaire, on a 
P('') e M^. On en déduit que l'application P i— )■ P*^'') est bien définie. 

Vérifions enfin qu'il s'agit bien d'un morphisme de monoïdes. On 'a '^\' — 
'^i. Soient P et Q dans Ma - D'après le lemme [01 et la formule les polynômes 
(P*Q)('-) et PM*QM ont les mêmes racines dans L comptées avec multiplicités. 
Ils sont donc égaux. D'où le lemme 

Lemme 3.3 Soient A et B deux anneaux intègres et ip : A ~> B un morphisme 
d'anneaux. L'ensemble 

Ml {P e Ma I ^{Pm ^ 0} 

est stable pour la loi L'application (p induit un morphisme de monoïdes (encore 
noté (p ) 

ip -.MI^Mb. 

Soient P £Ml et r > 1. Alors, p('') G M^ et on a (piP))'-"'^ = v{P^'''>)- 

Démonstration. D'après le lemme lÏÏTl si P, Q £ M^ C Ma, on a P * Q G Ma 
et 

(P * g)(0) = (_l)dcgP dcgQp^o)dcgQg(Q)dogP^ 

D'où 

^ ((P * Q)(0)) - i-l)^'^S''-'"^sQ^(^p(^0))dcgQ^(^Q^Q^^desP ^ 

car (p{P{0)) 7^ 0, (p{Q{0)) ^ et B est intègre. Donc M^ est bien un sous- 
ensemble de Ma stable pour la loi *. On a </'(^i) = et la relation 

>p{P * Q) = >piP) * >p{Q), pour P, Q&Ml, 

résulte de la définition du résultant de deux polynômes f |Bou81[ A IV. 72 §6]) 
en termes de déterminant de Sylvester. 

Soient P e et r > 1. Alors, d'après le lemme O on a p('') G Ma et 

(^(p('-)(0)) = (-l)(''+i)^^s^(^(P(0))'- ^ 

car ¥5(P(0)) 7^ et P est intègre. D'où P^''^ E M^. De plus, d'après la formule §1 
et la définition du résultant de deux polynômes f |Bou81l A IV. 72 §6]), on a 

^(pM(X'-)) = p{{P . ^^){X)) = (^(P) * ^r){X) = ^(P)('''(X'-). 
D'où l'égalité i'piP))'-''^ = viP'-"'^) et le lemme 

Remarque. D'après le lemme ci-dessus, l'application de réduction 99 : Z — > Z/pZ 
induit un morphisme de monoïdes 

M| Mf, 

Pi > P. 

En particulier, P * Q — P * Q pour tout P, Q £ M^. 
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3.2 Démonstration du théorème [T] 

Soit i un nombre premier tel que E ait bonne réduction en tout idéal premier 
de Ok divisant £. Il s'agit de montrer que p divise B^. 

3.2.1 Le polynôme F/ 

Soit riqif l"'' -^^ décomposition de l'idéal IOk en produit d'idéaux premiers 
de Ok- On note le cardinal de l'ensemble {q | ^}. On rappelle que E a 
par hypothèse bonne réduction en tout idéal premier q de Ok divisant t. Le 
polynôme donné par la formule (JTJ est alors bien défini et à coefficients 
entiers. 

Lemme 3.4 Le polynôme appartient à Mz et vérifie : 

p;(0) = ^i2.d.2«."^. (10) 

5*65 racines complexes sont de module l^'^ . Si de plus £ ^ p, alors P^ G et 
on a 

P*{n)^0, où l] = ]^A(crq)i2i-,W 

Démonstration. Pour tout q | ^, le polynôme Pq est unitaire, à coefficients entiers 
et on a (prop. 12. ip : 

P,(0) =iV(q) =^^^. 

En particulier, Pq G Mz- D'après les lemmes IXT] et [ÏÏ^ le polynôme est bien 
défini (la loi * est associative) et indépendant de l'ordre des idéaux premiers 
dans la décomposition de i dans K (la loi * est commutative) . De plus, Pg 
appartient à Mz C Z[X]. 

Soient Pi, . . . , P„ G Ma de degrés respectifs di, . . . ,dn- On montre par ré- 
currence sur n, à partir de la formule pour n = 2 du lemme 13.11 que l'on a 

n 

(Pi * • • • * p„)(o) = (-i)("+i)'^--'^" np,(o)n.^^'^^'. 

i=l 

De plus, d'après le lemme pour tout P e Mz et tout entier r > 1, on a 

P('')(0) = (-l)(''+i)'*°sPp(o)''. 
Comme pour tout idéal q | iî, on a degPq = 2, on en déduit 

qK q\e 

D'où la formule car X]q|£ /q"q(^) — 

Par ailleurs, d'après la proposition 12. Il les racines complexes de Pq sont de 
module iV(q)i/2 ^ ^/,/2, Donc, d'après le lemmelS^l celles de p^'^^""*^)) sont de 
module D' après le lemme 13.11 celles de P^* sont de module 

q\e 
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Supposons à présent £ ^ p. Alors, d'après la formule on a G A/^- 

D'après la proposition 12. Il on a 

î^(A(aJ) = 0. 
Donc d'après le lenime 13.21 on a : 

^(^^"^<^»(A(a,)i2^^W)=0 (modp). (11) 

Puis, 

= (niod p) fd'après le lemnie I3.1l et la relation (fTT|) ). 



D'où le lemme [ 

3.2.2 Fin de la démonstration du théorème [T] 

Supposons p — £. Alors, pour d > 2, par définition de bI'^\ il existe un entier 
/c > tel que 

divise bI'^\ D' où p divise Bp car d'après le lemme l3^ : 
P;(|,i2fc) = p;(o) = o (modp). 
Supposons p ^ £■ D'après la proposition 12.41 appliquée à a = ^, on a : 

n = Y[X{a^)^^^^^''> =Y[Np{£ + pr''. (12) 

q\e p\p 



Or, par définition on a 



N^{e + p) = fi+P+'-'+P^" ' (mod p) = e^" (mod p) 



où N{p) = IOk/pI = ^^p. D'où 



J|iVp(^ + p)"p =^^HP^>'"^ (13) 



Or, ap G {0, 12} d'après la proposition 12 . 31 et on pose 



de sorte que 



pIp 

«0 = 12 



^/pap = 12fc. (14) 
pIp 

Comme p est non ramifié dans ii', on a 

d=J2fp. (15) 
pIp 
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Or, d'après la remarque 12.21 suivant la proposition [5121 on peut toujours, si on le 
souhaite, remplacer la famille {ap}p|p par la famille {12 — ap}p|p, donc on peut 
supposer que l'on a : 

pIp pIp 
Autrement dit, d'après les égalités (fTi)) et (fT5|l 

12fc < 12(d- fc) 

soit encore 

D'après les égalités (fTÏÏ)) et (fT4)) on a 

YlNpii + p)"" =f^'' (modp). (16) 

pIp 

Par ailleurs, d'après le lemme lS^ on a = 0. Donc, d'après les égalités (fT2)) 

et (dni), il vient (^^^fe^ ^ q (mod p), c'est-à-dire 

F; (e^^'') = (mod p). 

D'où le théorème [H 

3.3 Démonstration du théorème [2] 

Soit q un idéal premier de bonne réduction, 7^ un générateur de q'' et m-y^ 
son polynôme minimal sur Q. On commence par un lemme préliminaire. 

(12) 

Lemme 3.5 Le polynôme m-y^ appartient à Mz et vérifie pour p divisant p 

{mi,\'^) (^7Vp(7, + P)^^) = (mod p). 

Démonstration. Le polynôme xn-y^ est irréductible et unitaire. Il appartient donc 
à Mz et il en va de même pour d'après le lemme 13.21 Par définition, on a 

^p(7q+P)=7q•7^••7f" +peZ/pZ 

et 

îÎHr(7q+P)=0 (modp). 



Or, le polynôme m-y^ est à coefficients dans Z, d'où m^J ~ m^^ . On en déduit 
donc avec les lemmes 13.11 et 13.21 que l'on a : 

^(7q^'+p) = (modp) 
^P) = (modp). 
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Puis avec le lemme 13.31 il vient 



(12)*^" / 12 12p 12pfv-'^ 



= (mod p) 
car Np{^q + p) G Z/pZ. D'où le lemme. 



Démontrons à présent le théorème [21 Supposons que q divise p. Alors, 
est une racine commune de p^j^^'*-' et m^^"^ modulo p. Donc p divise l'entier 

Res (^-Pq^^''\ Tn^q^^^ et par suite, si d>2, p divise R(^. 

Supposons que q ne divise pas p. Alors, d'après la proposition 12.41 appliquée 
à a = 7q, on a 

K'^qy"' = Y[^pilq+pr ^ n ^P(7q+P)'' (17) 

pIp pIp 

ap = i2 

Or, d'après le lemme [ÏÏ751 on a 



(m^^,')) (^7Vp(7, + P)^^) = (mod p). 
On en déduit donc avec le lemme lÏÏTTl que l'on a 



* (mr)*'^( n ^P(7.+P)")=0 (modp), 

aij = i2 

puis avec l'égalité (fT7)) ci-dessus et le lemme 13.31 



(m^f)*'(A(a,)i2'')=0 (modp), 



où l'on a posé 



E /p ^ 0. 

pIp 



Comme au ^3.2.21 on peut supposer k < [d/2]. Par ailleurs, A(crq)^^'' est une ra- 
cine deP.Î^^''' (modp).O n en déduit donc que p divise Res ^Pq , (vcS^^^^ 

et par suite, p divise Rq. Cela démontre la première partie du théorème [21 II 
reste à voir que si E est sans multiplication complexe sur Q, alors Pq 7^ pour 
une infinité de q. 

Supposons Pq = 0. Alors, il existe une racine complexe «q de Pq telle que 
ttq^'* soit racine de (^mi^^^^ pour un certain entier < A; < [d/2]. C'est 
impossible pour k — Q car aj^'* 7^ 1. On a donc fc > 1 (et par suite d > 2) 
et a^^^ s'écrit comme un produit de k conjugués de 7q élevés à la puissance 12. 
Notons L'^ le corps engendré par aq. C'est une extension de degré au plus 2 
de Q. On distingue deux cas : 
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1. soit aj^'' ^ Q et alors L'^ = Q(q!J^'') est inclus dans ifsai^ clôture 
galoisienne de K dans Q ; en particulier, est non ramifié en dehors des 
premiers divisant Dk- 

2. Soit aJ2'' G Q et alors 



est une racine 12/i-ième de l'unité contenue dans L'^. C'est donc une racine 
primitive 2-ième, 3-ième, 4-ième ou 6-ième de l'unité et l'on a : 

(a) soit C = 1, i2 ^ 47V(q) et L'' = Q ; 

(b) soit C = -1, = et L'i = Q(\/^) ou Q{V^) ; 

(c) soit ^ = j ou (avec + j + 1 = 0), = N{q), donc /q est pair et 

= Q(y=3) ; 

(d) soit ( = i on (avec = — 1), = 2A^(q), donc £ — 2 et fq est 
impair. On en déduit L'^ = Q(\/— î) ; 

(e) soit C = — J ou — j^, = 3A^(q), donc £ — 3 et fq est impair. On en 
déduit et = Q{y/^). 

On en déduit que dans ce cas la courbe E a réduction supersingulière en 
q et que le corps L'^ est non ramifié en dehors de {2, 3, £}. 

Autrement dit, on a montré que si Rq = 0, alors le corps L'^ est non rami- 
fié en dehors des nombres premiers divisant 6£Dk- Or, d'après un résultat de 
Serre f |Ser68l IV-14(d)]), on sait que si E est sans multipUcation complexe 
sur Q, alors pour tout ensemble fini P de nombres premiers, il existe une infinité 
d'idéaux premiers q tels que L'^ soit ramifié en tout nombre premier appartenant 
à P. Compte-tenu de l'étude précédente, on en déduit qu'il existe une infinité 
d'idéaux premiers q pour lesquels on a iîq 7^ 0. Cela achève la démonstration 
du théorème |5] 

4 Bornes uniformes 

4.1 Démonstration de la proposition 11. Il 

Soit q un idéal premier de Ok tel que le sous-groupe $q soit non cyclique. 
Compte-tenu de la structure des groupes <&, l'idéal premier q a nécessairement 
caractéristique résiduelle £ = 2 ou 3 f |Ser72l §5.6(a)]) et |<i>q| = 8 ou 24 (resp. 
12) si £ = 2 (resp. ^ = 3). L'irréductibilité de pp résulte alors du lemme|4T] ci- 
dessous et du fait que $q se plonge dans Aut(i?[p]) (car £ p et p > 3. [Ser72l 
§5.6(a)]). 

Notation 1 On rappelle qu'un sous-groupe maximal de Aut(E[p\) stabilisant 
une droite de E[p\ est appelé sous-groupe de Borel. 

Lemme 4.1 Soit H un sous-groupe de G'àl{K {E[p\) / K) . On suppose H non 
abêlien fini. Si p ne divise pas l'ordre de H , alors H ne se plonge pas dans un 
sous-groupe de Borel de A\xt{E[p\). 
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Démonstration. Supposons qu'il existe un niorphisme injectif t de G dans un 
sous-groupe de Borel B de Aut(i?[p]). Dans une base convenable de E[p] sur 
Fp, B est représentable matriciellement par le Borel standard 

Il contient alors le sous-groupe S d'ordre p engendré par l'élément 



C'est un sous-groupe distingué de B. Comme l'ordre de H est premier à p, le 
niorphisme composé 

H ^ B^ B/S 

est injectif. Par ailleurs, B/S est abélien. D'où une contradiction car H est 
supposé non abélien. 

4.2 Démonstration de la proposition 11.21 

Soient p > 3 un nombre premier exceptionnel et q un idéal premier de Ok 
de caractéristique résiduelle i p en lequel E a mauvaise réduction additive 
avec potentiellement bonne réduction. On souhaite montrer qu'il existe un entier 
n > tel que l'ordre du groupe divise A^(q)"(A^(q) — 1). 

Vu la théorie du corps de classes, le caractère A s'interprète comme un ho- 
momorphisme 

A ; Ga\{K'^/K) — ^ F;, 

où m est le conducteur de A et K"^ le corps de classes de rayon m. Alors, le 
caractère A est ramifié en q (cf. [ Ser72l §§ 1.12 et 5.6]) et on a une factorisation 
du type 

m = m' • q"+\ où n > et (m', q) = 1. 

L'ordre du groupe $q divise l'indice de ramification en q de l'extension K"^/K. 
Or l'extension intermédiaire /K est non ramifiée en q. Donc l'ordre de $(, 
divise le cardinal du groupe Ga.\{K"^ / K"^ ). Notons hm (resp. hm') le cardinal 
du groupe Gaï{K'''/K) (resp. Ga^if"^'/^))- Alors, d'après [CohOOl cor.3.2.4], 
on a 

|Gal(if-/if-')| = ^ = ^'-^T'-'l mqnNiq) - 1), 

OÙ UmA (resp. Um'^i) désigne le sous-groupe du groupe des unités W de Ok 
qui sont congrues à 1 modulo m (resp. m') au sens de jCohOOl Def.3.2.2]. Or, 
comme m' divise m, l'indice de Um'.i dans U divise celui de Um,i- Donc, l'ordre 
de Ga.\{K"^ / K"^ ) divise A^(q)"(A^(q) — 1) et il en va de même en particulier 
pour l'ordre de «Pq. D'où la proposition 11.21 

Remarque. Lorsque € > 5, on a |$(, | = 2, 3, 4 ou 6 f[ Ser72[ p. 312]). Or A^(q) 
est premier à 12, donc divise A^(q)"(A^(q) — 1) pour un certain entier n si 
et seulement si |"I>q| divise A^(q) — 1. Cela justifie la remarque 11.21 
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4.3 Démonstration des corollaires 11.31 et 11.41 

Supposons que q divise 2. Lorsque |<î>q| = 8 ou 24, le groupe <î>q n'est pas 
abélien (|Ser72l, 5.6(a)]) et la conclusion résulte de la prop. fl.ll Pour |$q| = 3 ou 
6, supposons la représentation pp réductible. Alors, d'après la prop. 11.21 l'ordre 
de $q divise 2^-^ (2-'" - 1). Or, 2-'" -1 = 1 (mod 3) car /q est impair. D'où une 
contradiction et le corollaire 11. 31 

Supposons que q divise 3. Lorsque |$q| = 12, le groupe <i>q n'est pas abélien 
f |Ser72[ 5.6(a)]) et la conclusion résulte comme ci-dessus de la prop. 11.11 Pour 
|$q| = 4, supposons la représentation pp réductible. Alors, d'après la prop. 
l'ordre de <i>q divise 3-''''(3-''i - 1). Or, 3-''i - 1 = 2 (mod 4) car /q est impair, 
d'où une contradiction et le corollaire 11. 41 

5 Exemples numériques 

L'objet de cette section est de déterminer explicitement, pour certaines 
courbes elliptiques E définies sur des corps de nombres K, l'ensemble Exc(i?/ir) 
et d'illustrer ainsi chacun des résultats du ^ 

5.1 Stratégie 

On traite successivement des courbes définies sur des corps quadratiques, 
puis une sur un corps cubique et enfin une dernière sur un corps bi quadratique. 
Pour la plupart d'entre elles, on commence par déterminer son type de réduction 
en chaque idéal premier. Si pour l'un d'entre eux, on est dans un cas d'appli- 
cation des « résultats uniformes » (prop. 11.11 et ll.2l et cor. 11.31 et ll.4p du ^ il 
ne reste plus alors à traiter que le cas p = 2 et éventuellement p = 3 et p = £ 
où i est un nombre premier > 5. Sinon, on applique le critère du théorème [T] 
On cherche alors un nombre premier (. de bonne réduction pour lequel Bi soit 
non nul. Si d est impair, c'est automatique fcor. 11.2) ). Si d est pair, l'existence 
d'un tel nombre premier n'est malheureusement pas garantie comme le montre 
l'exemple 15.81 Cependant dans le cas quadratique (d = 2), cela ne pose aucun 
problème d'en trouver un dans la pratique. 

Après quelques itérations, on obtient alors un ensemble très restreint de 
nombres premiers contenant 2, 3 et les premiers ramifiés dans le corps. On 
traite ensuite « à la main » ceux qui restent. Soit on trouve un idéal premier 
q de bonne réduction ne divisant pas p tel que Pq soit irréductible modulo p 
et alors p n'est pas exceptionnel, soit on montre que E possède un sous-groupe 
stable d'ordre p et alors p est exceptionnel. 

5.2 Notations 

La courbe E est donnée sous forme d'une équation de Weierstrass 

+ aixy + ai,y — -\- a2X^ -\- a^x + ag, 

avec ai E Ok- On adopte les notations standard de Tate f |Tat75n . Pour chaque 
idéal premier p de Ok, on note Vp la valuation en p de if normalisée par 
VpiK*)^Z. 
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Étant donné un nombre premier £, on note Qf' l'ensemble des diviseurs 
premiers de Bi. Lorsque E est définie sur un corps quadratique, on dispose de 
deux programmes pari, disponibles à l'adresse : 

http : //people .math . jussieu . f r/~billerey/. 

appelés, TraceOf Frobenius et ExceptionalPrimes, permettant respectivement 
de calculer la famille {iq}q|f et de déterminer l'ensemble (3^ (et aussi l'entier 
Bt). 

5.3 Les polynômes P/ dans le cas quadratique 

On suppose que K est un corps quadratique, i.e. d — 2. Pour un £ de bonne 
réduction, on a alors Bi = P/(l) • P/(^^^) et P/(l) ^ flemme lO)) . La pro- 
position suivante donne une description explicite des polynômes et de la 
condition Bi — 0. On rappelle au préalable que pour tout entier n > 1, il existe 
un unique polynôme r„ appartenant à Zi[X] tel que pour tout nombre réel 9, 
on ait r„(cos0) = cos{n6). Le polynôme T„ s'appelle le n-ième polynôme de 
Tchebychev (de première espèce). On a en particulier, 

Ti2iX) = 2048X^^ - 6144X^" + - 3584X^ + 840X^ - 72X^ + 1 

et T24X) = 2ri2(X)2 - 1. 

Proposition 5.1 On suppose K/Cl quadratique. Soit £ nombre premier de bon- 
ne réduction. On est dans l'une des situations suivantes. 

1. Soit £ est ramifié dans K , £Ok — et on a 

P*{X) = Pq*'^'(X) = X''~ 2£^^T2i (tq/2\/£) X + £^\ 

En particulier, on a 

p;(^i2) = -l^hlitl - £f{tl - A£){tl - 2£f{tl ~ Uf{t\ - A£tl + £^f. 

Ainsi P^{£^'^) — si et seulement si tq = (mod £), c'est-à-dire si et 
seulement si E a bonne réduction supersingulière en q. 

2. Soit £ est inerte dans K , £Ok = q et on a 

P;{X) = Pq^^'^X) =X^- 2i^^Ti2 {tj2£)X + £''^. 
En particulier, on a 

P;(^12) ^ -£12^2(^2 _ ^2)2(^2 „ 4^2)(^2 _ 3^2)2^ 

Ainsi P^*(£^^) = Q si et seulement si tq = (mod £), c'est-à-dire si et 
seulement si E a bonne réduction supersingulière en q. 

3. Soit £ est décomposé dans K , £Ok = qiC|2 et on a 

P;{X) - (Pq, * PqJ''HX) =X^- U'^T,2{tqj2VÎ)T,2{tqj2V£)X' 

- 2e\l - 2 (Ti2 (tqj2Vif + T,2{tqj2Vlf)) X^ 

- M^^T^2{tqj2V£:)T^2{tqj2V£)X + £^\ 
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En particulier, on a 



Ainsi P^(l^'^) = Q si et seulement si l'une des conditions suivantes est 
satisfaite : 

Démonstration. La preuve de cette proposition repose sur la proposition 12.11 ainsi 
que sur les relations de récurrence entre polynômes de Tchebychev. Elle n'est 
pas difficile. On ne traite que le cas où t est inerte, les autres étant analogues. 
Supposons donc t inerte dans K avec IOk = q et posons 

P^{X) ^X^ - t^X + f = {X-a){X- /3). 

D'après la prop. 12.11 on a \a\ — \/3\ — t. Posons donc a = £e*^ avec ^ G R. 
D'après le lemme IXT] on a 

P;(X) = (X-ai2)(X-/3i2). 

D'où 

P^{X) =X'^ - («12 ^ ^12) ^ ^24 - 2£i2 cos(126')X + f-^ . 

Or, cos(126l) = ri2(cos6') et 2^008 6» = tq, d'où 

PliX) =X^- 2£12Ti2 (h^j X + e\ 

On en déduit immédiatement 

Or, on a 1 - Tia = 8(1 - Tz){l + T'i)T^. D'où la factorisation 

P;(£l2) ^ -£12^2(^2 _ ^2)2(^2 _ 4^2)(^2 _ 3^2)2 

car 

T3(X) = - 3X; 1 - T3(X) = -(X - 1)(2X + 1)^; 

et 

1 + T3(X) = {X + l){2X~lf. 

On en déduit que l'on a = si et seulement si = 0, ±£ ou ±2£. 

Autrement dit, si et seulement si = (mod t) car |t(,| < 2£. 
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5.4 Exemples 

On illustre dans les exemples suivants chacun des résultats du ^ 

Exemple 5.1 On suppose K = Q(\/5)- On considère la courbe E d'équation 

y = X + Zx + LUX ou 10 = ^ . 

Alors, Exc{E/K) = {2}. 
Démonstration. On a 

C4 = 24(4- Sw) 
C6 = 26(-8 + 9w) 
A = -2^0;. 

Or, w est une unité de Ok- En particulier, la courbe E a bonne réduction en 
dehors de (l'idéal premier) IOk- On a : 

(«2(C4),«2(C6),«2(A)) = (4,6,6). 

Donc iî a mauvaise réduction additive en 2. On note $2 son défaut de semi- 
stabilité en 2. On a v^ij) = 6 et 3w2(c4) = 2î;2(c6). L'extension i^/Q étant 
non ramifié en 2, on a d'après |Cal04| . |$2| = 4 ou 8. Or, avec les notations de 
loc. cit. la condition (C2) n'est pas satisfaite. On en déduit que l'on a |$2| =8. 
Et, d'après le cor. 11.31 pp est irréductible pour tout nombre premier p > 5. La 
courbe E a bonne réduction en l'idéal premier IOk et d'après le programme 
TraceOf Frobenius, on a = —12. D'où 

P-j{X)=X^ -t'jX + '^^ = X^ + \ (mode). 

Donc p3 est également irréductible. La représentation p2, en revanche, est ré- 
ductible car (0, 0) est un point d'ordre 2. 



Exemple 5.2 On suppose K = Q(vT3). On considère la courbe E d'équation 

= x^ - {313 + 240uj)x - n où w^i-ty^. 

Alors, l'ensemble 'Ejyic{E / K) est vide. 

Démonstration. On a 

C4== 24-3(11-^8^)2 
C6 = 2^ • 33 • 17 

A = 2^ . 5(11 + 8w)2(213629 -I- 167568w). 

De plus, iV^f/Q (213629 + 167568w) = -1153-2430503 et ni 1153, ni 2430503 ne 
divisent C4. Donc la courbe E a mauvaise réduction multiplicative en un idéal 
premier au-dessus de 1153 et un idéal premier au-dessus de 2430503. Le nombre 
premier 2 est inerte dans K et 

{v2{ca),V2{cg),V2{^)) = (4,5,4). 
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Donc V2{j) = 8 et d'après |Cal04| . on a |<î>2| = 3, 6 ou 24. Comme par ailleurs, 

j'-^^-l (niod4), 

la condition (C3) de loc. cit. est satisfaite avec 7 = 1 et |$2| = 3 ou 6 (en fait 
|$2| = 6 d'après loc. cit.). Puisque /2 = 2 est pair, le cor. I1.3l ne s'applique pas. 
Cependant, en l'idéal premier qu = (15 + 4vT3)Oi<-, on a 

(Uq„(c4),Wq„(c6),Wqi,(A)) (2,1,2). 

Donc E a mauvaise réduction additive en qi7 avec potentiellement bonne ré- 
duction. Son défaut de semi- stabilité est d'ordre 6 f |Ser72[ p.312]). Or, 
6 ne divise pas A^(qi7) — 1 = 16. Donc, d'après la prop. 11.21 la représenta- 
tion pp est irréductible pour tout nombre premier p > S et p 17. Si qa désigne 
un idéal divisant 3, alors E a bonne réduction en qs et d'après le programme 
TraceOf Frobenius, on a 

tq^ = —3. 

Donc le polynôme Pq^{X) — X"^ + iX -|- 3 est irréductible modulo 2 et 17. On 
en déduit le résultat. 

Exemple 5.3 On suppose K = Cl{\/—1). Pour tout entier a G Z[-\/— 1], on 
considère la courbe Ea d'équation 

y'^ ^ + ax + a. 

Supposons que l'on ait Vq^ia) = 0,1,3,4,5,6 ou 7, où q2 est l'unique idéal de 
Ok au-dessus de 2. Alors, l'ensemble Exc(i?a/ii') est contenu dans {2,3}. 

Démonstration. On a 

C4{Ea) = -24 . 3 • a 
ceiEa) = -25 • 3 • a 
A{Ea) = -2* -02(40 + 27). 

En particulier, (c4(i?a)) = 8 + î;q2(a), Vq^iAlEa)) = 8 + 2i;q2(a) et 

Vq,ij{Ea))^l6 + Vq,{a)>0. 

Donc Ea a mauvaise réduction additive en q2 avec potentiellement bonne ré- 
duction. Par ailleurs, 2 est ramifié dans K (donc /q^ = 1 est impair) et 

î^q.(j(^a))e {16,17,19,20,21,22,23}. 

Donc, d'après [Bil09], on a j^q^ | e {3, 6, 8, 24}. On conclut avec le cor. 11.31 

Avec les notations de l'exemple précédent, lorsque Vq^ia) = 2 ou > 8, le 
corollaire 11.31 ne s'applique pas toujours. On traite ci-dessous un exemple dans 
le cas où Vq^ (a) — 2. 

Exemple 5.4 On suppose K = Q(\/— !)• On considère la courbe E d'équation 
= x^ + 2{3 + 2V^)x + 2{5 + 2V^). (18) 
Alors, l'ensemble Exc(£'/ii') est vide. 
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Démonstration. On a 



C4 = -25-3(3 + 27^) 
Ce = -26 • 3^(3 + 2y/^) 
A = -2^(3 + 2^/^)2 . (51 + 16^^)- 

On a 20a' = où q2 = (1 + \/^)Ok et 

(C4), (ce), (A)) = (10, 12, 12). 

Donc, d'après |Pap93| , l'équation (fT5)) correspond à un cas 6 ou 7 de Tate. En 
particulier, il est minimal en q2 et _B a réduction additive en q2. Déterminons à 
présent l'ordre l^q^l son défaut de semi-stabilité en q2. On a Wq2(j) = 18 et 
TT = 1 + \/"-î est une uniformisante de Kq^. De plus, 

-^ = l + 7r (mod2). 

Donc, d'après |Bil09l th. 2], on a l^q^l = 4. On ne peut donc pas appliquer le 
cor.fTÏÏl 

Notons qi3 l'idéal premier de Ok engendré par 3 + 2^/—l. On a 

Kl3(c4),t;qi3(A)) = (1,2), 

d'où Vq-^^{j) — 1. L'équation psp est minimale en qi3 et _B a mauvaise réduc- 
tion additive en qi3 avec potentiellement bonne réduction. Son défaut de semi- 
stabilité est d'ordre 6 (cf. |Ser72[ p.312]). Comme 6 divise iV(qi3) - 1 = 12, 
la prop. 11.21 ne donne aucune majoration de Exc{E/K). Par ailleurs, on a 
Vq^3(A) = 2 et d'après |Kra97[ lem.l], E n'a pas potentiellement bonne ré- 
duction de hauteur 2 en qi3. 

Notons q2857 l'idéal premier de Ok engendré par 51 -|- 16^/—1. La courbe E 
a mauvaise réduction multiplicative en q2857- En dehors de q2, qis et q2857, 
courbe E a bonne réduction. 

Vu l'étude précédente, aucun des résultats « uniformes » du ^ne s'applique. 
Pour cette courbe, on a donc recours au critère du th. [T] Soit p > 5 un nombre 
premier exceptionnel. D'après le programme TraceOf Frobenius, on a 

Oq}q|5 = {-2,1} et i7 = 6. 

D'après le th. [T] appliquée à^ = 5et£=7, p divise chacun des entiers et 
Bj. Or, d'après le programme ExceptionalPrimes, on a 

= 2^^ ■ 3^6 • 5^^ • 11^ • 17 • 61 • 73 • 277 • 397 • 557 • 653 • 757 • 23833 

et 

Bj = 2^^ • 3*^ • 5^ • 7^^ • 11 • 13^ • 37^ • 2089 • 2689 • 3889. 

D'où 

pesfne^') = {2,3,5,11}. 

Il ne reste donc plus qu'à traiter les cas p = 2, 3, 5 et 11. Or, E a bonne réduction 
en l'idéal premier SOk et d'après le programme TraceOf Frobenius, on a 

PsiX) =X^ + 3X + 9. 
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Donc P3 est irréductible modulo 2, 5 et 11. Et, si qs est un idéal premier au- 
dessus de 5, on a iq^ — —2 ou 1, et 

Pq,(X)EEEX2 + 2X + 2 (mod3). 

Donc Pqj; est irréductible modulo 3. On en déduit que pp est également irréduc- 
tible pour p = 2, 3, 5 et 11. D'où le résultat. 

Exemple 5.5 On suppose K = Q(\/2) et on pose 

A = -33 -S- 173 (428525 303032 v^) 
B = 2-3^ •5- 17^(62176502533 + 43965551956^^). 

On considère la courbe E d'équation 

1/ = + Ax + B. 

Alors, Exc{E/K) = {13}. 

Démonstration. On vérifie que pour le modèle choisi, on a 

7Vk/q(A) = -2^5 . 3^^ • 5^ • 72 • 17^^ • 23^ • 79^ 

En particulier, la courbe E a bonne réduction en les idéaux premiers divisant 
11, 13, 19, 29 et 41 et d'après le programme TraceOf Frobenius, on a 

hi = 4; ti3 - -14 ti9 = 26; tsg = 1 et {tq}q|4i = {-3, 2}. 

Soit p un nombre premier exceptionnel n'appartenant pas à l'ensemble 

{2,3,5,7,17,23,79}. 

Alors, d'après le corollaire ll.il on a en particulier 

D'où, d'après le programme ExceptionalPrimes, 

p G {2,3,5,7,13}. 

Autrement dit, il ne reste plus qu'à traiter les cas où p = 2, 3, 5, 7, 13, 17, 23 et 
79. Or le polynôme Pu est irréductible modulo 5, 23 et 79. De même, P13 est 
irréductible modulo 7, P19 modulo 17 et P29 modulo 2. Si qn désigne l'idéal 
premier de Ok au-dessus de 41 tel que tq^-^ = 2, alors Pq^^ est irréductible 
modulo 3. On en déduit que 2, 3, 5, 7, 17, 23 et 79 ne sont pas exceptionnels. En 
revanche 13 est un nombre premier exceptionnel. En efliet, la courbe modulaire 
Xo{13) paramétrisant les courbes elliptiques munies d'un sous-groupe stable 
d'ordre 13 est de genre et un isomorphisme avec est donné par la fraction 
rationnelle suivante f |Mes80l §2.2]) : 

(X^ + 5X + 13)(X 4 + 7X3 + 20x2 + 19X + 1)3 
j{Xo[13)){X) = 



X 

On vérifie alors que l'on a j{Xo{13)){y/2) = j. Cela montre que 13 est excep- 
tionnel et le résultat annoncé. 
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Exemple 5.6 On suppose K = Q(\/3) on pose 



ai = 22 • 7V3(1 + 2V^)(2- V3) = 252 - 112V3 
«4 = 2 • 32- 7273(1 + 2^/3)2 = 10584 + 11466V^ 
as = 23 -S- 7'*\/3(l + 2V3)''(7 -4^3) = -24202080+ 15616104V3. 

On considère la courbe E d'équation 

î/2 + aixy — + a^x + ag. (19) 

Alors, la courbe E a des multiplications complexes par le corps Q(-\/— 1) et 
E^c{E/K) = {2,3}. 

Démonstration. On a 

C4 = -2^ . 32 • 72 • ll2(-l + 2V3)(2 - 3V3)3e-2 
C6 = 29 -33 .74 -113(1 + 273) (2 -3V3)3e-4 
A = -2^ • 3"* • 76 • 11^^3(2 - sVsfs-^ 

où e = 2 + \/3 est l'unité fondamentale de Q(\/3). On en déduit que 

— o V o; t 
= 76771008 - 44330496\/3 

est entier de polynôme minimal sur Q 

P{X) =X^ - 153542016X - 1790957481984. 

Vérifions que E a des multiplications complexes par l'ordre de Q(\/— 1) de 
conduteur 3. En effet, il n'y a qu'un nombre fini de classes d'isomorphisme de 
courbes elliptiques ayant des multiplications complexes par un ordre de discri- 
minant D fixé. De plus, le polynôme minimal sur Q de l'invariant modulaire 
d'une telle courbe elliptique est 



j = 2^ • 3 • %/3(-l + 2V3)3(2 - 3V3)3£- 



a^b,c \ 




OÙ j désigne la fonction modulaire et (a, 6, c) parcourt l'ensemble des triplets 
d'entiers tels que la forme quadratique ax^ + bxy + cy^ soit primitive positive 
réduite de discriminant D ([Coli93, Th. 7.2.14]). Dans le cas où D = —36, 
on a exactement deux représentants des classes d'équivalence de telles formes 
quadratiques donnés par 

a;2 + 9î/2 et 2x'^ + 2xy + By"^ . 

On vérifie alors que l'on a 



$_36(^) = (^-j(3V-l)) X-j 



2 

-2 



= X^ - 153542016X - 1790957481984 = P{X) 
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et 




Cela établit l'assertion. 

Par ailleurs, d'après l'expression des coefficients C4, Ce et A ci-dessus, E a 
réduction additive en l'idéal — V^Ok et 

(Wd3(c4),Wq3(c6),Wq3(A)) = (4,6,9). 

En particulier, on a d'après |Kra90i th. 1], l^qgl = 4 ou 12. Donc, d'après le 
cor. 11.41 la représentation pp est irréductible pour tout nombre premier p > 5. 
Par ailleurs, la courbe modulaire Xq{3) paramétrisant les courbes elliptiques 
munies d'un sous-groupe stable d'ordre 3 est de genre et un isomorphisme 
avec est donné par la fraction rationnelle suivante : 

j{Xo{3)){X) = — . 

On vérifie alors que l'on a j(Xo(3))(243 - 162^/3) = j. Cela montre que 3 est 
exceptionnel. On vérifie enfin que le point de coordonnées affines 

( X ^ -22-7(15-^8^3) 
\ y = 23.3-72(13-H4\/3) 

est un point d'ordre 2 de E. En particulier, 2 est exceptionnel. D'où le résultat. 

Remarque. Pour montrer la finitude de l'ensemble exceptionnel, on aurait pu 
appliquer directement le cor. ll.ll fau lieu du cor. ll.4p par exemple avec le nombre 
premier £ — 5 pour lequel ^ 0. 

Dans les deux derniers exemples suivants, on a utilisé magma f |BCP97] ) pour 
calculer certains coefficients de la fonction L de E. 

Exemple 5.7 On considère K — Q(cos(^)) le corps cubique cyclique de 
conducteur 9 et la courbe E d'équation 

^ + 2(1 + afx + 2Aa{2 + a), 

où a ^ 2cos(^) est racine du polynôme X^ — 3X + 1. Alors, l'ensemble 
F,xc{E/K) est vide. 

Démonstration. On a Dk = 3^ et 30k — ql où qa est l'idéal de Ok engendré 
par 1 -|- a. De plus, on vérifie que l'on a 

C4 = -25(l-ha)5(l + a_a2); 
ce =-28(l + a)i2(l + a-a2)3. 

A = -2^(1 -ha)<^ • 5 • 11 

et 1 + a — est une unité de Ok- La courbe E a mauvaise réduction multipli- 
cative en les idéaux premiers 50k et 1\Ok- En l'idéal premier qa, la courbe a 
mauvaise réduction additive avec potentiellement bonne réduction et ( Aqg ) — 
Vq3(A) — 6. Donc, d'après jKra90l th.l], on a |$q3| = 2 ou 6. En l'idéal pre- 
mier 20k, la courbe E a mauvaise réduction additive avec potentiellement 
bonne réduction et 

{v2{Ci),V2{ce),V2{^)) = (5,8,9) 
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d'où V2{j) = 6 et 2v2{cg) — 5v2{c/C) + 1- Comme de plus 



/^4r- ^^ = 1 (mod4), 

•^26 5-11 5-11 ^ 

d'après |Cal04| . on a |$2| — 4. Partout ailleurs, la courbe E a bonne réduction. 

Vu l'étude précédente, aucun des résultats « uniformes » du ^ne s'applique. 
Les nombres premiers 17, 19, 37 et 53 sont (totalement) décomposés dans K et 
on vérifie que l'on a 

{^ci}ci|i7 = {^3, —3, 3}; {^cildlig — —5, 5}; 
{t,},\37 = {-7,-7,7}; {Éj,|53 = {-3,3,3}. 

Soit p un nombre premier exceptionnel > 5. D'après le th. [T] on a en particulier, 

p G ef^ n ©fg^ n ©^^^ = {2, 3, 5}. 

Il ne reste donc plus qu'à traiter les cas où p = 2, 3 ou 5. Or, si désigne un 
idéal premier de Ok au-dessus de 53, le polynôme Pq^^ est irréductible modulo 2 
et 5. Par ailleurs, l'idéal 70k est premier et — —36, donc le polynôme 

est irréductible modulo 3. On en déduit le résultat annoncé. 
Exemple 5.8 On considère K = Q(\/— 3, \/— 7) et E la courbe d'équation 

y'^ — + a4X + ag 



81 

«4 = 



69 + ASV^ + 29V^ + 17V2Ï) ; 



4 

= 162 • (207 - 84 - 547^ + 46\/2Î) 



Alors, Exc{E/K) = {2,3,5}. 

Démonstration. La courbe i? a la propriété particulière d'être une Q-courbe, 
c'est-à-dire, d'être isogène à ses conjuguées galoisiennes. Plus précisément, c'est 
une Q-courbe (sans multiplication complexe) de conducteur 20k dont tous les 
endomorphismes sont définis sur K (cf. [GGIO' ex. 13] et |GL01| ). En les idéaux 
au-dessus de 2, elle a mauvaise réduction multiplicative. En particulier, aucun 
des résultats « uniformes » du ^ne s'applique. Montrons à présent que le critère 
du th. [T]est lui aussi insuffisant pour traiter cette courbe. On doit montrer que 
pour tout nombre premier i > 3, l'entier Bi est nul, autrement dit, que £'^^ est 
racine de flemme [3^ . D'après les propriétés de E rappelées ci-dessus, on a 
Pq — Pq' pour tout couple (q, q') d'idéaux premiers divisant £. Or Dk = 3^-7^, 
donc si £ ^ 3, 7, £Ok se décompose en un produit de 2 ou 4 idéaux premiers. 
On a alors respectivement 

p; = fpn" et p;^(pr'" 
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Or, dans le premier cas, les racines complexes a et /? de Pq satisfont a/3 — P et 
dans le second, a/3 = £. On en déduit le résultat voulu dans ce cas. Par ailleurs, 
on vérifie que l'on a P^{X) = {X - et 

p;{X) ^ (X - 7^^y ■ {X^ - 371728108602950083202X+ 7"**^), 

d'où la nullité de Bi pour tout £ de bonne réduction. Pour cette courbe, on a donc 
recours au critère du th. |2] Le nombre de classes h de K est 1. On considère 
l'idéal premier qs au-dessus de 5 engendré par une racine du polynôme 
m^,^ (X) =X^ + 17X^ + 25. On a alors, 

Pq^{X) = X^ + iX + 25 d'où Pq^f^(X) =X2- 2-47- 1163039X + 52'* 

et 

mi^^^^iX) = (X^ - 2 • 73 • 19441X + 

puis, 

(m\\l^y^ (X) = - 5^^)^ • (X^ - 2 • 79- 127- 337- 1191313X + 52'')\ 
On en déduit que l'on a 

Rq, = 2^2^ • 3^°° • 5^^^ • 7^^ • 11 • 13** • 19 • 37" • 41** • 59^^ • 103 • 109** • 149** 

• 193 • 373^ • 2137 • 4201^ • 7753^ • 24061^. 

On recommence ensuite ces mêmes calculs avec l'idéal premier qy au-dessus de 7 
engendré par une racine du polynôme m^^^ {X) = X''+4X"^+llX^+14X+7. 
On a alors P,, (X) = X^ + 2X + 7 et 

= 2^°^ • 3^^ • 5^^ • 7"^ • 11^ • 13^ • 17^ • 23** • 31 • 79 • 137^ • 191"* • 193 

• 463 • 487^ • 673 • 1033^ • 1471 • 2953 • 3697. 

Après ces deux itérations du th. |5] on a donc montré l'inclusion 

Exc(£;/i^) c {2, 3, 5, 7, 11, 13, 193}. 

Notons respectivement, et qn un idéal premier au-dessus de 3 et de 17. Alors, 
le polynôme Pq^{X) — X^ +9 est irréductible modulo 7 et 11 et le polynôme 
Pqj7 {X) = X^ + lOX + 289 est irréductible modulo 193. De même, le polynôme 
Pq^ ci-dessus est irréductible modulo 13. Enfin, 2, 3 et 5 sont exceptionnels car ce 
sont les degrés des isogénies de E vers ses trois conjuguées galoisiennes (loc. cit.). 
D'où le résultat. 
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